xmall 中存在一个不正确的访问控制漏洞

[建议描述] xmall 由于使用了不安全的 Shiro 版本,被发现存在不正确的访问控制漏洞。